我的局域网防arp网络规则设置

显示全部楼层 · 发表于 2010-11-21 11:48:36

如图，图1为全局规则，2~4为允许接收本地网络网关的arp，图5为禁止其他所有的arp，请大家斧正。

显示全部楼层 · 发表于 2010-11-21 11:49:06

沙发

显示全部楼层 · 发表于 2010-11-21 12:19:19

回复 1楼 p_4587 的帖子

没用
1、毛豆没有提供arp操作——协议应该直接是arp协议
2、对于攻击者刷新网关arp缓存的行为，如果不能比攻击者更快更猛地加以修正，什么用都没有

显示全部楼层 · 发表于 2010-11-21 13:51:53

ARP报文就是由局域网计算机发布的针对物理地址为ff.ff.ff.ff.fe的报文请求。
大家可以试一下有没有效果，我家里只有一台电脑，没办法试。

显示全部楼层 · 发表于 2010-11-21 17:26:29

阻止非网关MAC的连入，目标为本机MAC
阻止非网关IP的连入，目标为本机MAC
阻止非本机MAC连出的，目标为网关MAC
阻止非本机MAC连出的，目标为网关IP
最后一条写阻止非本机MAC连出，目标ANY
顺序不要改动

显示全部楼层 · 发表于 2010-11-21 17:37:06

回复 5楼 Markel.Scofield 的帖子

感谢指教，已加了阻止所有非本机mac的所有连出。

显示全部楼层 · 发表于 2010-11-21 17:40:57

回复 5楼 Markel.Scofield 的帖子

显示全部楼层 · 发表于 2010-11-22 17:22:42

ARP头痛这个我也要尽快学会

[讨论] 我的局域网防arp网络规则设置